室外无线网络项目解决方案

1、室外无线网络解决方案目录一、关于某:.5二、项目介绍:.5三、概述:.7四、泉州某小区无线需求分析.74.1无线网络需求分析.7五、无线网络覆盖所遵循的原则.7六、无线网络设计.86.1无线网络拓扑设计.86.2逻辑施工拓扑图.96.3室外无线覆盖的勘测要求：.106.5室外无线覆盖：.106.5.1室外双频无线AP特点：.106.5.2室外无线覆盖.116.5.2天线选择.116.5.3某室外无线AP技术参数.116.6无线认证解决方案.136.6.1强制推送.136.6.2认证登陆.146.7二次营销系统.146.7.1基本信息发布.146.7.2展示位置收费服务.146.7.3无线广告增

2、值服务.146.8无线认证方式.156.8.1倒计时登录.156.8.2短信认证.166.8.3微信认证.176.9后台配置系统.196.9.1登陆某无线云平台.196.9.2PORTAL认证模板.206.9.3模板设置.206.10信息统计系统.216.10.1手机账号统计.216.10.2第三方账号统计.216.10.3数据中心.216.10.4我的在线账号.226.10.5图形化统计：.226.11无线定位系统.236.11.1AP定位.236.11.2用户定位.236.12无线营销系统.246.12.1首界面.246.12.2促销活动.256.12.3商品展示.266.12.4跳转网址

3、.266.13某无线网络方案特点.276.13.1AP电源的供给.276.13.2提供灵活的多SSID支持.276.13.3AP的集中管理与自动配置.276.13.4用户的身份认证及加密.286.13.5无线漫游.286.13.6无线信号自动优化与调整.296.13.7非法用户的防御.296.13.8无线网络的可扩展性.296.13.9无线云平台带来的多样化认证方式.296.14某无线云平台特点介绍.306.14.1Portal认证的界面使用.306.14.2获取用户消费轨迹.306.14.3多方式认证登陆，自助上网，节省时间成本.316.14.4针对客户群体投放用户感兴趣的广告内容.316.

4、14.5PORTAL认证宣传信息制作便捷.326.14.6商家自行搭建网站，认证之后快速跳转.326.14.7集中管理功能，不同地点推送不同认证页面.326.14.8分级管控，商家盈利放在首位.336.14.9某的最终商家用户可以使用的认证方式：.336.15无线网络施工注意事项.346.15.1设备上电自检.346.15.2无线信号的选择要点.346.15.3无线漫游设置.35七、某智能交换机特点.357.1某智能交换机产品产品特点：.367.1.1WEB页面集中管理.367.1.2自动生成局域网拓扑结构.367.1.3安全联动、全网绑定.367.1.4流量统计.367.1.5端口限速功能.

5、367.1.6自动生成所有端口流量图.367.1.7集中显示所有端口适配状态图.377.1.8支持VLAN.377.1.9支持DHCP保护（DHCPSNOOPING）.37八、网络安全设计.378.1接入层网络防护.378.2无线网络安全防护.388.3VLAN.388.4用户隔离.38一、关于某:某科技开发有限公司创建于2006年，总部位于美丽的滨海城市，研发中心位于有中国科技之都。公司成立伊始，就将业务发展方向定位：为局域网和广域网搭建更好、更强的连接平台，长期致力于新一代网络通讯设备的设计与制造。通过多年的产品技术深耕，某在小区、酒店、企业、网吧等多个行业以完备的软硬件产品方案赢得了客户

6、的认可。公司旗下现有路由器、交换机、上网行为管理及无线四大类共60余种硬件产品。某路由器独有的NS-QoS，是国内唯一真正实现智能流控，游戏优先的软件系统；在此基础上研发的行为管理和审计系统，不仅可以有效的管控内网行为，同时可保障内网的正常应用高效运行，实现管控与保障的完美结合。在交换机行业领域内，某不仅在万兆环网应用上取得了良好的市场效果，而且应用于星网结构的全万兆MS6000系列产品必将再一次引领网吧行业的变革。而无线系列产品，从入墙、吸顶、挂墙，再到室外无线覆盖，产品形态多种多样，解决了各个领域无线覆盖的难题。2013年某云无线功能的上线，是某无线系列产品在软件功能上的又一次飞跃，顺应了

7、当前移动互联网的市场需求。正是由于某这种不断创新、永不止步的企业精神让某赢得了国际上Intel、Broadcom、Vitesse、Realtek、Ralink、APM等众多知名芯片厂商的信任和大力支持，现已同这些厂商进行了多方位的产品合作。某的不断发展靠的是技术实力，某的不断进步依托的是强大的团队。我们一直秉承着：某科技，让您领先的企业核心思想！在这个思想的引领下，相信我们会赢得更多用户对产品的认知、认同和认可。二、项目介绍:从2006年至2014年为止，公司现已经推出四大类产品线：路由器产品，交换机产品，上网行为管理产品及无线产品。路由器产品：某路由器产品采用自主研发的软件体系，智能流控、W

8、AN口多拨、全网管控等等功能都在用户群体中有着良好的口碑。交换机产品：某交换机产品分别具有千兆及万兆接口速率两类，其中万兆交换机产品采用的ERPS环网技术在网吧中被广泛应用，是目前最为先进的环网技术。公司最新推出的全网万兆MS6000系列产品再一次引领了网吧行业的变革。上网行为管理产品：某ME系列上网行为管理产品具有上网行为管理、上网行为审计等适合企业用户使用的功能，并且继承了某路由器产品优异的智能流控，重要应用优先等等特点，是中小型企业上网行为管理的好帮手。无线系列产品：某无线系列产品主要分为无线网络控制器、无线AP、POE交换机及云平台等几个部分，从室内到室外，具有产品形态多种多样，无线信

9、号强，绿色低辐射符合各项国家指标，产品解决了各个领域无线覆盖的难题，一经上市，迅速占领市场，成为企业，酒店，宾馆，学校等场所无线覆盖首选的设备。三、概述:近年来,随着全球信息技术的发展和无线网络的高速发展，以及Internet在国内的迅猛发展，人们对Internet的依赖越来越大，伴随着掌上计算机和笔记本等移动智能终端的广泛使用，人们对于Internet接入的便利性，也提出了更高要求。作为人们的活动中心-住宅小区，其智能业务的需求也在日益增长，宽带小区的建设已成为电信设备厂商、网络营运商甚至房地产商们关注的焦点。住宅小区一般物理分布分散，环境复杂，通讯的距离较长，若全部使用有线接入，则存在布线

10、困难、施工不便、费用高、周期长等问题。相反的无线具备有无须布线，架设方便，运行、维护成本低，周期短等优势。无线网络安装方便，不需要大规模布线，对原有的装潢不造成影响，能快速重建，网络扩展相对简单。无线灵活性高，人们能真正感受到网络无处不在，随时随地都能上网，用户通过无线终端设备上网，台式机也好、手提计算机、掌上计算机也好，只要接上一块无线终端设备，楼内居民就可随时随地享受网上冲浪的乐趣。因此，采用无线网络的方式进行小区网络覆盖已经是现代网络的大势所趋。四、泉州某小区无线需求分析4.1无线网络需求分析园区的公共场所无线覆盖提供APP一键上网接口，后续可通过APP的功能，一键上网可以支持无线AP设

11、备定位，后续可以开发无线终端定位功能园区无线支持无缝漫游。五、无线网络覆盖所遵循的原则网络的标准化和易扩展性-网络的结构，技术和产品的标准化，结构的易扩展，技术和产品的可连续性。网络业务的适应性-适应多业务发展需求，提供高质量的可服务于图象，话音，数据的业务网。网络路由协议的健壮性及开放性-它应具有很好的收敛性和可扩展性，同时其网络额外开销是极小的，且受到国际标准的支持，保证不同设备见的互通性。网络的易管理和维护性-全网可进行统一或分布管理，网络维护简单有效。网络的实用性-根据现在的需求和可以预见的需求增长情况设计网络，不追求空洞的技术先进性，避免追求高档和最新技术花费的巨大代价。网络安全性-

12、是指防止非法访问者通过互联网络对网络节点进行攻击的能力。内部局域网的安全则主要依靠划分VLAN来进行隔离，某科技的以太网交换机产品均支持VLAN。可扩充性考虑到今后信息化的进程和逐步演进，网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。开放性技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。经济性应该充分的利用现有的网络资源，充分考虑经济和安

13、全的最佳结合点。设备在保障性能和可靠安全的基础上，应能达到最佳性价比。六、无线网络设计6.1无线网络拓扑设计局域网采用星型网络拓朴结构，星型拓朴结构为现在主流的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。所有节点的往外传输都由中央节点来处理。6.2逻辑施工拓扑图1、出口设备采用百为路由器BV1200-I3，通过运营商提供的线路连接到互联网。本设备具备1个10/100/1000MWAN接口，1个10/100/1000MLAN接口，10个可自定义的10/

14、100/1000MWAN/LAN端口。本设备还具备智能流控、IP流控，DHCPserver，重要应用优先等特点，可满足不同网络环境的需求。2、核心交换机采用核心交换机则采用全千兆管理型交换机S3500-26G-2F-V3，并采用POE供电模块给AP提供电力。交换机则具有DHCP绑定，DHCP保护，IP/MAC/PORT三元绑定，VLAN等多种功能，端口状态、端口流量、拓扑结构等信息查看系统则让管理员的维护工作更加方便直观。3、无线网控制、管理部分采用某MC系列无线网络控制器，本产品支持集中管理局域网内所有某无线AP，统一下发配置，统一升级，统一设置认证，无线漫游等等多种功能，网络管理员在控制器

15、中就可以轻松管理内网所有无线AP，十分方便；4、AP根据图纸标注的点位综合现场实际环境确定最终位置，型号选择为室外双频无线AP，AP需放置于装AP外置天线的抱杆附近的强电箱中，AP启用FIT模式，支持集中管控，可由硬件控制器统一下发所有配置。5、无线AP供电则由POE供电模块提供。6、无线认证部分由某无线云平台完成，可实现对多位置的集中认证、广告投放及数据管理。当用户连入无线网络时强制推送无线营销页面，同时实现上网的认证以及用户访问行为的统计分析。6.3室外无线覆盖的勘测要求：在做室外WLAN系统覆盖时需要综合考虑无线传播环境、AP设备性能、天线、位置、网络建设要求等各方面因素：了解覆盖区域的

16、面积，信号覆盖质量要求，不同的地点有不同的覆盖要求。考察覆盖区域的现有信号分布情况，了解信号的盲点、热点和信号碰撞区域；考察覆盖区域建筑物的构成，对信号的阻挡情况；考察设备可以安装的位置。6.5 室外无线覆盖：室外无线网络覆盖的特点是整体空间比较空旷，较为有利于无线网络覆盖，但一般人数密度较高，对单个无线设备的接入数目有一定要求。并且室外覆盖会受到南北方气候和天气等外界因素的影响。6.5.1 室外双频无线AP特点：无线AP也像其他无线产品一样属于射频（RF）系统，需要工作在一定的频率范围之内，才能够与其他设备相互通讯，我们把这个频率范围叫做工作频段。无线AP工作的频段一般分为2.4GHz和5.

17、0GHz两个频段。但由于使用2.4GHz的无线设备越来越多，因此会在实际的无线部署当中使用2.4GHz的无线网络设备非常容易其他信号所干扰，造成无线效果体验差；而现在5GHz越来越得到广泛应用，同时具备2.4GHz和5GHz的无线AP，我们就称之为双频无线AP。双频无线AP抗干扰能力更强，可接入用户数更多，不重叠的无线信道更多，因此十分适合单位面积内人数较多的场合进行覆盖。某双频无线AP在原有AP的功能基础上还支持双频智能负载均衡功能，按接入用户数量和流量的AP间复杂均衡方式，当无线控制器发现无线接入设备的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻

18、的无线接入设备可供用户接入，如果有，则会拒绝用户的关联请求，用户会转而接入其他负载较轻的无线接入设备。还支持单AP内部频段的负载均衡，客户端网卡2.4GHz频段和5.8GHz频段都支持时候，会依据复杂均衡优先让客户端连接5.8GHz频段，达到均衡频段上用户数目的。某无线AP创新性的支持智能负载均衡技术，保证只对处于覆盖重叠区的无线用户及单AP内频段选择优化才启动负载均衡功能，从而最大限度的提高了无线网络容量。6.5.2 室外无线覆盖如上图，红色箭头的直线所示，在直线的初始端安装无线室外AP，通过定向天线朝箭头所指方向做无线覆盖，根据客户需求选择2.4G或者5.8G的定向天线；红色圆圈则代表安装

19、全向天线的无线室外AP。所有的天线如无特殊的说明，则都安装约10米高的立杆或者其他相应位置；定向天线的建议下倾角为10，覆盖范围约为前方31-229米；最终安装还得按照实际的安装环境决定。AP放置于抱杆附近的强电箱中，与天线之间采用馈线连接，馈线长度不宜超过5米；AP安装位置需远离大功率电子设备,如:如微波炉、监视器、电机等。6.5.2 天线选择选择天线型号时应根据现场环境考虑如下因素：增益、水平波束宽度、垂直波束宽度、极化方式、视觉效果（尺寸、外形、重量）。某提供了定向扇区天线（2.4GHz、5GHz），全向天线（2.4GHz、5GHz）共4款天线，用户可根据图中标注分别选配两种天线进行覆盖

20、，全向天线覆盖周围半径内的用户，定向天线主要作用为更好的为1-2层公建提供无线覆盖。6.5.3 某室外无线AP技术参数和天线参数及规格室外AP项目规格IEEE802.11nIEEE802.11g无线标准IEEE802.11bIEEE802.11a无线频段802.11b/g/n:2.4GHz-2.483GHz(中国)，802.11a/n:5.745GHz-5.825GHzERIP天线自选功率可调支持多SSID4无线频宽支持40MHZ模式和20MHZ/40MHZ切换IEEE802.11b：DSSS(DBPK,DQPSK,CCK)调制技术IEEE802.11g：OFDM(64-QAM,16-QAM,

21、QPSK,BPSK)IEEE802.11n：(OFDM(64-QAM,16-QAM,QPSK,BPSK)安全策略PORTAL认证WEP(64/128Bit)WPA-PSK(AES+TKIP)/(802.1x,RADIUS)WPA2(PSK(AES+TKIP)/(802.1x,RADIUS)802.1x(64/128Bit)UserIsolation（用户隔离）HiddenSSID（隐藏ssid）MACAddressFiltering(MACACL)IEEE802.11mixedmodesupportopenandsharedkeyauthentication（共享密匙认证）VLANassign

22、mentonBSSIDVLANassigntoFrontLANVLANpassthroughtoFrontLANNetworkIntegrity支持多SSID之间隔离支持Portal认证（根据应用不同可能需要无线无线控制器配合）支持本地PORTAL，支持自定义LOGO，支持固定用户，流动用户创建，支持例外IP，例外MAC，支持认证客户端与计费软件联动，联动之后刷二代身份证可自动生成无线账户。云PORTAL支持，支持以手机号码、QQ号码、微信公众平台、新浪微博、倒计时、随机密码、固定账号、随机账号等多种方式认证到无线网络，详情见某云平台手册PORTAL认支持证断网策略多SSIDPORTAL认支持

23、证无线漫游支持无线漫游，接入速率802.11N:40MHzBW:13.5,15,27,30,40.5,45,54,60,81,91,108,120,121.5,135,140,150Mbps802.11G:54,48,36,24,18,12,11,9,6,5.5,2,1Mbps802.11B:11,5.5,2,1MbpsAP切换依据根据信号强度、误码率、RSSI、S/N、邻近AP是否正常工作等QOS支持WMM(802.11e)支持软件优先级队列(4级)VLAN802.1QVLAN,管理VLAN，LAN口VLAN系统负载显支持示WDS支持，支持Repeater、Client模式LLDP支持，支持

24、RX、TX、RX+TX模式，支持自定义发送间隔，支持自定义TTL时间，支持自定义FastChange时间用户隔离支持广播SSID支持取消DHCP修正支持DHCP绑定支持节能模式支持自定义关闭电源指示灯（暂未支持）管理支持FATAP模式，FITAP模式，支持AC统一升级，统一模板操作等维护方式支持WEB页面，支持ssh系统日志支持操作日志、告警日志、安全日志等统计信息AP状态统计，用户状态统计OUI显示支持OUI实时更新，支持集中显示无线终端厂家信息定向天线项目名称ItemName指标Specification电性能参数ElectricalParameter频率范围（MHz）Frequencyr

25、ange（MHz）24002500极化Polarization水平/垂直H/V增益（dBi）Gain（dBi）17半功率波瓣宽度（*）Half-powerbeamwidth（*）水平Horizontal：65垂直Vertical：18电压驻波比（VSWR）1.5前后比（dB）Front-to-backratio23隔离度（dB）IsolationBetweenInputs（dB）30输入阻抗（）Inputimpedance（）50功率容量（W）Maxinputpower（W）100接口形式InputConnector2XN母头2XNfemale雷电保护Lightingprotection直流接

26、地Directground其他参数OtherParameter产品尺寸（mm）Productsize（mm）458X138X32产品重量（kg）Weight（kg）0.8天线罩材料RadomematerialUPVC产品颜色Productcolor灰色Gray工作温度（）Operatingtemperature（）-40+60极限风速（m/s）Thespeedlimit（m/s）60抱杆直径（mm）MountingHardware（mm）4050定向天线场型图场型图正视图（垂直面E面）方位图（水平面H面）2.4G全向天线项目名称ItemName指标Specification电性能参数Elect

27、ricalParameter频率范围（MHz）Frequencyrange（MHz）24002483极化Polarization垂直V增益（dBi）Gain（dBi）10半功率波瓣宽度（*）Half-powerbeamwidth（*）水平Horizontal：360垂直Vertical：6电压驻波比（VSWR）1.5输入阻抗（）Inputimpedance（）50功率容量（W）Maxinputpower（W）100接口形式InputConnectorN母头Nfemale其他参数OtherParameter产品尺寸（mm）Productsize（mm）20X1250产品重量（kg）Weight（

28、kg）0.44产品颜色Productcolor蓝色Blue工作温度（）Operatingtemperature（）-40+60抱杆直径（mm）MountingHardware（mm）35502.4G全向天线场型图方位图（水平面H面）5G全向天线项目名称ItemName指标Specification电性能参数ElectricalParameter频率范围（MHz）Frequencyrange（MHz）57255850极化Polarization垂直V增益（dBi）Gain（dBi）12半功率波瓣宽度（*）Half-powerbeamwidth（*）水平Horizontal：360垂直Vertic

29、al：6电压驻波比（VSWR）1.5输入阻抗（）Inputimpedance（）50功率容量（W）Maxinputpower（W）100接口形式InputConnectorN母头Nfemale其他参数OtherParameter产品尺寸（mm）Productsize（mm）20*580产品重量（kg）Weight（kg）0.18产品颜色Productcolor蓝色Blue工作温度（）Operatingtemperature（）-40+60抱杆直径（mm）MountingHardware（mm）35505G全向天线场型图方位图（水平面H面）6.6 无线认证解决方案6.6.1 强制推送用户连接到无

30、线网络后，浏览任何互联网网站（部分终端如iOS系统设备可自动弹出网页），均强制重定向至认证页面。认证页面可由博物馆网络管理员灵活自定义，可自主上传图片、文字、链接等信息，发布图片数量和图片更改次数不受限制，商家只需登陆某云平台，即可对推送内容进行编辑，其中编辑功能不受时间和地点的限制，能上网的地方就能自主管理后台。6.6.2 认证登陆弹出认证页面之后，用户可以使用手机号码、微信账号、QQ号码、新浪微博、随即账号、等多种方式连接到柏林印象无线网络，同时云平台可以获取到通过某无线设备访问网络的所有用户的访问轨迹并保留访问信息，强大的文字及图形化统计系统帮助商家更好的实现二次营销。6.7 二次营销系

31、统基于WLAN的柏林印象二次营销系统，涉及前端页面推送、后台信息内容管理、用户数据统计分析，为柏林印象提供全面、完整的整体服务营销运营平台，促进柏林印象提升经营效益。6.7.1 基本信息发布该系统可发布柏林印象基本信息，以博物馆内的商家（品牌）为中心，展示欢迎信息，商家品牌名称、地理位置、电话、LOGO、促销活动等基本信息，向用户提供导购服务，让用户浏览关注商家，拉动用户进入商家进一步咨询购买，基本信息发布可向场所内所有商家收取适当运营费用。6.7.2 展示位置收费服务认证页面及认证之后的跳转地址是用户无线接入互联网的必由之路，具有极高的PV及位置运营价值，柏林印象可向场所内商家提供按周期的排

32、期推荐服务，可向获得推荐的商家收取适当的资源占用费用。6.7.3 无线广告增值服务根据柏林印象WLAN运营情况，适度引入外部广告资源，提供无线热点租赁服务。6.8 无线认证方式某无线解决方案当中目前共支持十二种PORTAL认证方式，适合博物馆环境的有如下几种：6.8.1倒计时登录应用场合：机场、车站、商业中心等非直接盈利型的注重品牌宣传价值、广告展示价值的场所（允许所有人接入上网，无安全性要求）认证流程：用户无密码连接WIFI热点，打开IE，弹出PORTAL认证页面，浏览页面内容；6秒后自动登录或点击广告（可自定义时间）登录上网。配置方式：在某云平台模板配置页面，选择“倒计时认证”方式，并设计

33、好认证页面信息即可。示意图：配置页面演示页面6.8.2 短信认证应用场合：酒店、商业中心、4S店、餐饮、银行等政策上要求对上网的人员进行实名制，同时收集用户手机号码，进行二次营销。认证流程：用户无密码连接WIFI热点，打开IE，弹出PORTAL认证页面，浏览页面内容；输入正确的手机号码，手机将收到一条包含验证码的短信；在认证页面输入短信验证码；登录上网。配置方式：在某云平台模板配置页面，选择“短信认证”方式；在某短信网关系统中设置短信回复内容；设认证页面相关信息。示意图：配置页面演示页面6.8.3 微信认证应用场合：酒店、商业中心、餐饮等希望提供开放的网络环境给客户，与微信的相关业务对接营销的

34、场所认证流程：用户无密码连接WIFI热点，打开微信，扫描商家微信二维码或手动查找商家微信公众账号；发送“我要上网”口令（可在云平台后台自定义），获得上网链接（商家获得粉丝）；点击上网链接，浏览页面内容；登录上网。配置方式：在某云平台模板配置页面，勾选“微信认证”，并设计好认证页面信息。示意图：配置页面演示页面6.9 后台配置系统6.9.1 登陆某无线云平台在IE中输入某云平台的URL，会弹出如下的登录框，输入您所持有的某云平台账号即可登录（账号由用户自行注册）6.9.2 PORTAL认证模板点击PORTAL认证管理菜单，可对PORTAL模板进行操作，目前有5个模板可供使用，后续还会根据用户需求添加更多模板。6.9.3 模板设置点击设置并使用按钮，可进入选择的模板类型的详细设置内容，如下图在基本信息设置中可设置商场名称、滚动信息、地址、电话及地理位置等信息。同时在宣传图片设置中可以设置首页的滚动图片以及中间位置的小图片等，每个都图片都可以设置对应的url跳转到商品的详细介绍页面。6.10信